Engagés pour créer
de la valeur durable
Sommaire
Qui sommes-nous ?
2
Notre offre de valeur
Nous sommes en mesure de vous accompagner sur l’ensemble de la chaîne de valeur, depuis l’aide à la prise de décision
jusqu’à l’accompagnement à la mise en œuvre opérationnelle et ce, aussi bien en mode forfait qu’en mode régie
v Cabinet de conseil indépendant, qui accompagne ses clients à v WeFree, est une plateforme spécialisée dans la mise à
développer, réinventer et sécuriser leurs activités disposition de ressources lancée en 2021, alliant le meilleur du
digital et des process de sélection robustes
v Une expertise reconnue en pilotage de programmes et projets
stratégiques, refonte organisationnelle, reengineering des v Plus de 500 consultants séniors/experts rigoureusement
process, AMOA, et amélioration de la performance et stratégie sélectionnés et en constante augmentation
digitale v 5 domaines d’expertises :
v Des offres de services construites autour de l’expertise v Consultant en stratégie et management
fonctionnelle de ses dirigeants, consultants seniors et experts v Consultant et expert IT
métiers v Consultant Digital & Data
v Consultant et expert finance
v Missions/Projets structurants conduits avec succès auprès de v Manager de transition
plusieurs Institutions financières et entreprises publiques
v Capacité, à mettre à disposition rapidement les ressources
adéquates
Missions au Engagement sur Expertise Réseau Engagement de Missions en
forfait le résultat reconnue d’experts moyens régie
3
Qui sommes-nous?
Notre équipe dirigeante
Diagnostic d’organisations
Accompagnement des Fonctions de pilotage et de Transformation digitale
Pilotage de projets PMO & AMOA Stratégie & Etudes économiques
contrôle
Performance opérationnelle
Direction de projets de transformation Performance opérationnelle & Contrôle de gestion
Gouvernance / Organisation / Ressources humaines
Evaluation financière d’entreprises et due diligence Transformation organisationnelle & BPR
Système d’information / Schéma Directeur Pilotage de projets PMO
d’acquisition
Système d’information / Schéma Directeur
Accompagnement à l’élaboration de plans Stratégie & Etudes économiques
stratégiques
4
WePartner : Notre offre de service
5
Expertises sectorielles et références
Nos expertises sectorielles : ils nous ont fait confiance (non exhaustif)
Banques et Sociétés de
financement
Assurance et
réassurance
Fonds
d’Investissement,
Banques d’Affaires et
Holding
Industrie et services
Entreprises Publiques et
Institutions
6
Sommaire
les cabinets d’experts comptable face
aux risques de cyberattaque :
comment Sécuriser vos données et celles de vos clients.
7
Qu’est ce que la cybersécurité
La cybersécurité est l’ensemble de mesures, procédures, concepts de sécurité,
méthodes de gestion des risques, actions, formations, bonnes pratiques, et
technologies permettant à un système d’information de résister à des évènements issus
du cyberespace, susceptibles de compromettre la disponibilité, l’intégrité ou la
confidentialité des données stockées, traitées ou transmises et des services connexes que
ce système offre ou qu’il rend accessibles ;
8
Quelques Chiffres sur les cyberattaques
30000 90% 1
Des cyberattaques
Sites piratés par Le Maroc le pays le plus touché en
jour dans le monde via Email Afrique par les cyberattaques
40ème 37% 18788 40M
Des utilisateurs
Rang mondial de le
Marocains victimes de
Détection d’attaques CyberMenaces
cyberawarness au Maroc en 2022 au Maroc en 2022
menaces en ligne en 2022
9
Quelques Chiffres sur les cyberattaques
43% 57%
Des PMEs au Maroc se sentent concernées Des PMEs au Maroc ne se sentent pas concernées
65%
Se pensent être protégés en ne disposant que d’un simple
antivirus grand public
il existe un important décalage entre la perception de sécurité des PME et la
réalité de leur préparation en matière de cybersécurité.
10
Les avancés du Maroc en cybersécurité
1.Champ d'application : La loi s'applique à toutes les entités publiques et privées
En 2020 qui utilisent des systèmes d'information au Maroc.
2.Responsabilités des acteurs : Les propriétaires et responsables de systèmes
d'information sont tenus de prendre des mesures appropriées pour assurer la
Loi n° 05-20 relative à
la cybersécurité sécurité de leurs systèmes.
3.Incidents de cybersécurité : La loi établit des procédures pour la déclaration
obligatoire des incidents de cybersécurité aux autorités compétentes. Les entités
concernées doivent informer rapidement les autorités en cas d'incident affectant
la sécurité de leurs systèmes.
4.Protection des données personnelles : La loi vise à protéger les données
personnelles en exigeant des mesures de sécurité appropriées pour éviter tout
maCERT accès non autorisé, divulgation, altération ou destruction de ces données.
(Moroccan Computer Emergency
Response Team)
5.Sanctions : Des sanctions sont prévues en cas de non-respect des dispositions
de la loi. Cela peut inclure des amendes et d'autres mesures dissuasives.
https://www.dgssi.gov.ma/sites/default/files/legislative/brochure/2023-03/loi%2005-20.pdf
11
Quelques Chiffres sur les cyberattaques
12
Quelques exemples de cyber attaque au Maroc
Ransomware
13
Quelques thème clés de la cybersécurité
14
Quelques thème clés de la cybersécurité
15
Quelques thème clés de la cybersécurité
16
Quelques thème clés de la cybersécurité
17
Quelques thème clés de la cybersécurité
18
Quelques thème clés de la cybersécurité
19
Quelques thème clés de la cybersécurité
20
Quelques thème clés de la cybersécurité
21
Les failles de sécurités le plus courantes
L’humain : Maillon faible de la cyber sécurité
22
Comment se protéger contre des cyberattaques
1 2 3
Respecter les S’équiper Contracter une
Bonnes Anti-malware Cyber
pratiques et firewall assurance
23
Les bonnes pratiques cybersécurité
24
Comment se protéger contre des cyberattaques
25
Comment se protéger contre des cyberattaques
26
Comment se protéger contre des cyberattaques
27
Les bonnes pratiques cybersécurité
J’initie tout de suite la mise en place des bonnes pratiques en renforçant mon mot de passe :
Distinguez toujours entre les
MDP
Vie Privée / Vie Professionelle
28
Que faire en cas de cyberattaque
Je subis une cyber attaque, que faire ?
Lorsqu’elle survient au sein du système d’information de l’expert-comptable, trois
actions juridiques doivent être menées en priorité :
1. Déposer plainte sous 72h
2. Notifier l’incident à maCERT si des données personnelles traitées par l’expert-
comptable en qualité de responsable de traitement ont été touchées par l’attaque
https://www.dgssi.gov.ma/fr/declaration-dincidents
3. Déclarer l’incident à son assureur selon les modalités prévues par les conditions
de la police d’assurance
29
Guide cybersécurité (france)
https://www.experts-comptables.fr/sites/default/files/assets/files/11-commandements-cyber.pdf
30
Mohamed SEBTI Omar TAHIRI
Managing Partner Operating Partner
+212 661 76 61 65 / +212 520 35 36 86 +212 661 41 44 09 / +212 520 35 36 86
50 Rue Ibnou Yaala Ifrani, Rés Les 50 Rue Ibnou Yaala Ifrani, Rés Les
Arènes Casablanca – Maroc Arènes Casablanca – Maroc
[email protected] [email protected]
www.wepartner.ma www.wepartner.ma
